Podvod s odmenami za hlasovanie v Stacks (STX)

Výskumníci v oblasti kybernetickej bezpečnosti nedávno identifikovali podvodnú webovú stránku fungujúcu pod doménou proposal-stacks.co. Stránka sa vydáva za legitímnu platformu Stacks a falošne propaguje kampaň s odmenami za hlasovanie, ktorá je prepojená s kryptomenou $STX. Táto operácia nie je spojená so žiadnymi legitímnymi spoločnosťami, organizáciami ani oficiálnymi subjektmi Stacks. Jej skutočným cieľom je ukradnúť kryptomenu nič netušiacim používateľom prostredníctvom mechanizmu vyčerpávania peňaženiek.

Falošný vernostný program maskovaný ako oficiálna iniciatíva

Podvodná stránka verne napodobňuje vzhľad legitímnej webovej stránky Stacks a replikuje jej brandingové prvky vrátane loga, rozloženia a farebnej schémy. Návštevníci sú informovaní, že údajne prebieha špeciálne hlasovanie o určení „dátumu odmien $STX“. Podľa podvodných tvrdení dostanú používatelia, ktorí sa zúčastnia hlasovania, po spustení bonusové tokeny STX.

Tieto sľuby sú úplne vymyslené. Na podvodnej doméne neexistuje žiadna oficiálna volebná kampaň ani prideľovanie odmien súvisiace s projektom Stacks. Imitácia je navrhnutá špeciálne na vytvorenie falošného pocitu legitimity a naliehavosti.

Skutočný ekosystém Stacks funguje ako blockchain Bitcoinu Layer 2, ktorý umožňuje fungovanie decentralizovaných aplikácií a inteligentných zmlúv nad Bitcoinom. Jeho natívny token STX sa používa na účasť v sieti, transakčné poplatky a systém odmien „Stacking“ platformy, ktorý umožňuje držiteľom tokenov získavať bitcoinové odmeny uzamknutím STX v sieti.

Ako funguje odčerpávač kryptomien

Podvod sa stáva nebezpečným, keď používatelia kliknú na tlačidlo „HLASUJTE TERAZ“ zobrazené na falošnej stránke. Obeťam sa odporúča pripojiť svoje kryptomenové peňaženky, čo je krok prezentovaný ako nevyhnutný pre účasť v údajnom volebnom programe.

Po schválení pripojenia k peňaženke stránka aktivuje odčerpávač kryptomien. Tento škodlivý nástroj je navrhnutý tak, aby automaticky prenášal digitálne aktíva z peňaženky obete na adresy kontrolované kyberzločincami. V mnohých prípadoch k prevodu dôjde okamžite a bez akéhokoľvek ďalšieho potvrdenia zo strany obete.

Keďže transakcie blockchainu sú nezvratné, ukradnuté finančné prostriedky je zvyčajne nemožné získať späť. Po prevode aktív z napadnutej peňaženky obete natrvalo strácajú kontrolu nad svojimi kryptomenami.

Prečo tieto podvody naďalej uspejú

Podvodné kampane zamerané na kryptomeny často zneužívajú popularitu a reputáciu známych blockchainových projektov. Kyberzločinci vytvárajú takmer identické kópie oficiálnych webových stránok, aby oklamali používateľov a prinútili ich uveriť, že ponuky sú skutočné. Medzi najbežnejšie taktiky používané v týchto operáciách patria falošné rozdávanie tokenov, stakingové bonusy, vernostné programy a hlasovania o správe.

Podvodníci bežne šíria odkazy na tieto škodlivé stránky prostredníctvom napadnutých alebo vymyslených účtov na sociálnych sieťach na platformách ako X a Facebook. Podvodné účty sa môžu vydávať za kryptomenové projekty, influencerov, vývojárov alebo oficiálne tímy podpory, aby zvýšili dôveryhodnosť.

Používatelia sa môžu s týmito podvodmi stretnúť aj prostredníctvom:

• Zavádzajúce reklamy a vyskakovacie okná zobrazované na nebezpečných webových stránkach
• Phishingové e-maily, škodlivé priame správy a klamlivé push notifikácie
• Nečestné reklamné siete spojené s torrentovými portálmi alebo nelegálnymi streamovacími stránkami
• Adware infekcie, ktoré presmerujú prehliadače na podvodné stránky s kryptomenami

Varovné signály, ktoré by sa nemali ignorovať

Niekoľko indikátorov môže pomôcť identifikovať podvodné webové stránky s odmenami za kryptomeny skôr, ako dôjde k akejkoľvek škode. Podozrivé domény, ktoré sa mierne líšia od oficiálnych webových stránok projektu, sú hlavným varovným signálom. S opatrnosťou by sa mali zaobchádzať aj s nerealistickými sľubmi odmien, urgentnými termínmi účasti a nevyžiadanými propagačnými správami.

Používatelia by si mali vždy overiť oznámenia prostredníctvom oficiálnych kanálov projektu pred pripojením peňaženky alebo schválením akejkoľvek blockchain transakcie. Aj profesionálne navrhnutá stránka môže byť škodlivá, ak funguje z neoficiálnej domény.

Ochrana kryptomenových peňaženiek pred útokmi typu Drainer

Aby sa znížilo riziko, že sa stanú obeťou podvodov s odčerpávaním kryptomien, používatelia by mali starostlivo kontrolovať adresy URL webových stránok, vyhýbať sa interakcii s podozrivými propagačnými kampaňami a nikdy nepripájať peňaženky k neovereným platformám. Používatelia, ktorí dbajú na bezpečnosť, tiež profitujú z používania ochrany prehliadača, renomovaných antivírusových nástrojov a špecializovaných peňaženiek pre aktíva s vysokou hodnotou.

Najbezpečnejším prístupom je predpokladať, že akákoľvek neočakávaná odmena v podobe tokenov, hlasovanie o správe alebo propagačná akcia môžu byť podvodné, kým sa to nezávisle neoverí prostredníctvom oficiálnych zdrojov.